Java -> LDAP帐号密码加密

Question

我有一个从 Microsoft Activity 目录同步的 Ldap 目录。

这个Ldap包含了很多账号，每个账号都有一个密码属性。

我必须开发一个 java 程序，用户必须使用他的 AD 登录名和密码登录，但我不知道用于正确加密键入的密码的方法。

我需要它来与 ldap 密码进行比较。

我还需要用相同的密码加密绑定(bind)新账号。

有人知道怎么做吗？

Answer 1

首先，您可以将 BIND 与 SSL 结合使用，但是这被认为是一种蹩脚的方法，并且可能在某些系统上被禁用。一种真正安全的方法是使用 SPNEGO-GSS，这并非易事。您必须学习和了解 Kerberos。这是一个很长的话题，但您可以从 reading and going through everything here 开始。